隐私政策
1. 我们是谁（数据控制者）
本网站（及相关服务）由 ELSOUL LABO B.V.（荷兰阿姆斯特丹）（"我们"）运营。
商会（KvK）编号：80297625
隐私联系方式：
[email protected]我们不属于根据 GDPR 第 37 条必须指定数据保护官（DPO）的组织类别。
2. 本政策的适用范围
本政策适用于以下情况：
- 您在未登录的情况下浏览我们的公开网站，以及
- 您使用需要身份验证的会员功能（例如 ERPC 仪表盘/账户功能）。
3. 我们处理的数据
3.1 公开页面（无需登录）
在公开页面上，我们自身不使用 Google Analytics 等分析工具、广告标签或用于行为追踪的 Cookie。
但是，为了提供网站服务，托管/CDN 提供商等基础设施服务商可能会为安全和事件响应处理技术访问日志，例如：
- IP 地址和用户代理（浏览器/操作系统等）
- 时间戳、请求的 URL、引用来源
- 响应状态和安全相关元数据
3.2 联系
如果您通过电子邮件联系我们，我们会处理您提供的信息（如您的电子邮件地址和消息）以进行回复。
3.3 会员账户/需要登录的服务
如果您创建账户或登录（例如通过 Discord），我们可能会处理以下信息以提供服务：
- 账户标识符（例如电子邮件地址、Discord 用户 ID、用户名）
- 身份验证/会话信息（例如令牌、API 密钥）
- 提供服务所需的服务配置和使用情况（例如计划、订阅状态、允许的 IP、速率限制和防滥用日志）
- 支持历史和通信记录
3.4 支付（Stripe）
付费计划的支付由 Stripe 处理。我们不存储支付卡详细信息。
Stripe 作为独立的数据控制者处理与支付相关的个人数据。在计费和合同管理所需的范围内，我们可能会从 Stripe 接收客户 ID、订阅状态、发票/收据和支付元数据等信息。
4. 目的和法律依据（GDPR）
我们仅在根据适用法律（包括 GDPR）具有法律依据时才处理个人数据，例如：
- 合同：提供会员服务、账户管理和支持
- 合法利益：运营和维护我们的网站/服务、安全、欺诈/滥用防范、故障排除
- 法律义务：会计和税务合规及其他法律要求
- 同意：可选通信（例如营销），适用时（您可以随时撤回同意）
5. Cookie 和类似技术
- 公开页面：我们自身不使用用于分析/广告的 Cookie。
- 会员功能：我们使用严格必要的 Cookie（例如会话）来保持您的登录状态。禁用它们可能导致某些功能失效。
- 第三方服务：Stripe 和 Discord 可能使用其自己的 Cookie/技术（不在我们的控制范围内）。
6. 共享和处理者
我们不出售个人数据。
我们可能在必要范围内与服务提供商共享个人数据（例如托管/基础设施、电子邮件发送、支付（Stripe）、身份验证（Discord））。我们根据适用法律与此类提供商签订数据处理协议（DPA）。
7. 国际传输
我们位于欧洲经济区（EEA），但我们的服务提供商（例如 Stripe、Discord）和基础设施所在地可能涉及在 EEA 之外（例如美国）的处理。
在这种情况下，我们使用标准合同条款（SCC）等适当保障措施，并最大限度地减少传输的数据。我们不会出于故意在被视为高风险的司法管辖区传输或存储个人数据的目的使用服务提供商。
8. 保留
我们仅在上述目的所需的时间内保留个人数据：
- 技术日志：为安全/故障排除目的保留有限时间
- 账户数据：在您的账户活跃期间保留；关闭后在适当情况下删除或匿名化
- 会计/计费：按照荷兰法律要求的期限保留（通常为 7 年）等
9. 您的权利
根据您的所在地和适用法律（包括 GDPR），您可能有权请求：
- 访问、更正、删除
- 限制处理、反对
- 数据可携带性
- 撤回同意（当处理基于同意时）
要行使您的权利，请通过
[email protected] 联系我们。您还有权向荷兰监管机构（Autoriteit Persoonsgegevens）或您当地的监管机构提出投诉。我们不进行对您产生法律效力或类似重大影响的自动化决策或分析。
10. 变更
我们可能会不时通过在本页面发布新版本来更新本政策。
最后更新：2026-02-05